生成AIの普及により、多くの中小企業が業務効率化のメリットを享受している一方で、新たなセキュリティリスクが急速に広がっています。
IPA（情報処理推進機構）が発表した「情報セキュリティ10大脅威2026」では、「AIの利用をめぐるサイバーリスク」が組織編3位に初選出されました。
中小企業の40%はAIセキュリティのルールが未整備という現実もあります。
この記事では、中小企業が実際に取り組める情報漏洩リスクへの対応策と、社内ガイドラインの作り方を具体的に解説します。
中小企業がAIセキュリティで直面する脅威とIPAが示すリスクの現状
なぜ中小企業がサイバー攻撃の標的になるのか
中小企業はサイバー攻撃と無縁ではありません。
警察庁の集計によると、2026年上半期のランサムウェア被害116件のうち、中小企業が77件を占め、約3分の2にのぼります。
これは半期ベースで過去最多の数字です。
2025年の年間データでも被害226件中143件が中小企業であり、6割超という高い割合が続いています。
なぜ中小企業が狙われるのでしょうか。最大の理由は、セキュリティ対策の手薄さです。
大企業と比べてセキュリティ専任者を置くことが難しく、システムのアップデートも後回しになりがちです。
攻撃者はそのような隙を突きます。
また、中小企業は大企業のサプライチェーンに組み込まれていることが多く、大企業への侵入口として利用される「踏み台攻撃」の標的にもなっています。
攻撃を受けた場合の被害も看過できません。
IPAの2024年度調査では、中小企業でサイバーインシデントが発生した際の被害額は平均73万円、9.4%のケースでは100万円以上に達します。
復旧までの期間は平均5.8日で、2.1%は50日以上を要しています。
事業の中断が続けば、売上損失や顧客離れにつながり、企業の存続が危ぶまれる事態を招きかねません。
IPAが「情報セキュリティ10大脅威2026」でAIリスクを3位に選出した背景
IPA（独立行政法人情報処理推進機構）は毎年「情報セキュリティ10大脅威」を発表していますが、2026年版では「AIの利用をめぐるサイバーリスク」が組織編で3位に初選出されました。
1位がランサムウェア攻撃、2位がサプライチェーン攻撃であり、AIリスクはその直後に続くという位置づけです。
IPAはAI関連のリスクを(1)AIの悪用、(2)AIへの攻撃、(3)運用・法的リスク、の3つに分類しています。
生成AIを使えば誰でも精度の高いフィッシングメールや攻撃コードを作れるようになり、従来より低コストで高度な攻撃が可能になりました。
一方、AIシステム自体を狙うプロンプトインジェクションや設定不備を悪用した攻撃も増加しています。
運用面では、ガバナンス不足による機密情報の流出や、AI生成コンテンツを検証せずに使用した際の誤情報リスクも挙げられています。
こうした背景から、AIリスクは「使う側のリスク」と「攻撃される側のリスク」の両面で管理が求められる、複合的な課題となっています。
情報漏洩リスクにつながる生成AI活用の3つの危険パターン
シャドーITによる機密情報の無意識な漏洩
生成AIを導入した中小企業が最初に直面するリスクのひとつが、シャドーITです。
シャドーITとは、会社の許可や管理のないまま社員が個人的にITツールを使う状態を指します。
生成AIの場合、社員が業務効率化を目的として、会社の管理外にある無料サービスを使い始めるケースが多く見られます。
このとき、顧客の個人情報、取引先との契約内容、社内の財務データといった機密情報が入力されると、その情報が生成AIの学習データとして使われる可能性があります。
無料プランや個人向けプランの多くは、入力データがサービス改善に利用されることがあるため、知らぬ間に情報漏洩が発生するリスクがあります。
中小企業では「ChatGPTで議事録を要約してみた」「提案書の下書きをAIに作ってもらった」という程度の感覚で生成AIが使われ始めることが多く、セキュリティの観点からのチェックが後回しになりがちです。
まず社内での利用実態を把握し、管理を開始することが重要です。
生成AIを悪用したフィッシングとランサムウェアの高度化
攻撃者側も生成AIを積極的に活用しています。
生成AIの登場以前、フィッシングメールは不自然な日本語や不審なリンクで見分けられることが多くありました。
しかし今では、生成AIを使えば文法的に正確で、受信者の属性に合わせた自然な文章を大量に作成できます。
セキュリティ企業Vectra AIの調査によると、フィッシングサイトやフィッシングメールの作成コストが生成AIの登場で従来の10分の1以下に減少し、受信者がリンクをクリックする割合が4倍以上に増加したとされています。
2026年7月には世界全体のランサムウェア攻撃件数が前年同月比87%増と急増しており、その背景にはAIを使った攻撃の低コスト化・大量化があります。
中小企業の社員が精巧なフィッシングメールを見分けるためには、以前にも増して注意と知識が必要です。
差出人が信頼できる会社のメールアドレスに見えても、リンクをクリックする前にURLを確認する、添付ファイルを安易に開かない、という基本動作を社員全員に徹底させることが欠かせません。
プロンプトインジェクションによるAIシステムへの不正介入
社内の業務フローにAIを組み込んだ場合に注意が必要なのが、プロンプトインジェクション攻撃です。
これは、AIに対して悪意ある指示文（プロンプト）を注入することで、本来想定されていない動作を引き起こす攻撃手法です。
たとえば、AIチャットボット経由で顧客対応を自動化している場合、攻撃者が特定のフレーズを入力することで、AIが社内の機密情報を外部に送信させられるリスクがあります。
AIエージェントが多要素認証を経由しない設計になっていると、設定の不備を突かれて機密データが移動したり、不適切な操作が実行されたりする可能性もあります。
中小企業でAIエージェントや自動化ツールを導入する際は、AIに与えるアクセス権限を最小限にとどめ、定期的な動作確認を行う体制を整えることが重要です。
中小企業のAIセキュリティ対策は教育・ルール・ツールの3層で構成する
AIセキュリティ対策を効果的に進めるには、教育・ルール・ツールの3つの層を組み合わせることが重要です。
どれか一つだけでは不十分で、3つが揃って初めて機能します。
教育 AIのリスクを自分で判断できる社員を育てる
教育の目的は、社員が「このケースでAIを使っていいか」を自分で判断できる力をつけることです。
ルールを覚えさせるだけでなく、リスクの仕組みを理解させることで、ルールに書いていない新しい状況にも対応できるようになります。
研修では、情報漏洩がどのように起きるかを具体的な事例を使って説明することが効果的です。
顧客情報をAIに入力するとどのようなリスクがあるか、フィッシングメールの実例はどのようなものかを示すことで、社員の危機感と具体的な行動が結びつきます。
また、判断に迷ったときの相談先と行動フローを明確にしておくことで、現場での実践につながります。
ルール 入力禁止事項と使用可能範囲を定めた社内ガイドライン
社内ガイドラインは、禁止事項だけでなく「使ってよい範囲」を両方明記することが重要です。
禁止事項のみを並べると、社員は「結局、何に使えばいいのか分からない」と感じ、AIの活用が進まなくなります。
入力禁止事項の具体例としては、顧客の個人情報（氏名・住所・電話番号・メールアドレス）、取引先の未公開情報や契約内容、従業員の個人情報（給与・評価・健康状態）、パスワードや認証情報・システム設定情報、社外秘の財務データ・営業情報などが挙げられます。
これらを「機密情報を入力しないでください」という抽象的な表現ではなく、具体例を交えて誰が読んでも分かる形で記載することが重要です。
ガイドラインはA4用紙1〜2枚にまとまる分量でも十分に機能します。
完璧なルールを最初から作ることより、現場が迷わず判断できる基準を用意することを優先してください。
ツール 情報漏洩リスクを下げる法人向けプランの活用
使用するAIツールの選定もリスク低減に直結します。
無料プランや個人向けプランでは入力データが学習に使われる場合がありますが、法人向けプランや有料プランではデータを学習に使わないことを明示しているサービスが多くあります。
ChatGPTのTeamプランやEnterpriseプラン、Microsoft CopilotのビジネスプランなどはユーザーがAIに入力したデータをモデルの学習に利用しない設計です。
月額コストはかかりますが、機密情報が学習データに混入するリスクを排除できます。
社内で使用するAIツールを法人向けのものに統一することは、AIセキュリティ対策の基本ステップのひとつです。
情報漏洩を防ぐAIセキュリティ社内ガイドライン策定の4ステップ
ステップ1 社内での生成AI利用実態を洗い出す
最初のステップは、社員が現在どのAIツールをどのような目的で使っているかを把握することです。
アンケートや聞き取り調査で実態を洗い出すと、想定外のツールが使われていたり、機密情報が入力されていたりするケースが見つかることがあります。
現状を把握せずに対策を打っても、ルールが実態と乖離して形骸化するリスクがあります。
把握した内容は記録しておき、後のガイドライン策定の基礎資料として活用します。
ステップ2 法人向けAIツールを選定する
利用実態を把握したうえで、社内で公認するAIツールを選定します。
選定基準の柱は、データを学習に使わないこと、アクセス管理が可能なこと、サポート体制が整っていることの3点です。
複数のツールが混在すると管理が煩雑になるため、できるだけ用途ごとにツールを絞り込むことをおすすめします。
選定したツール以外は原則使用禁止とすることで、シャドーITの発生を抑えられます。
ステップ3 禁止事項と許可範囲を両方明記する
ガイドラインには、入力してはいけないものと使ってよい業務範囲を具体的に列挙します。
入力禁止事項は先述の項目を参考に、自社の業務内容に合わせて具体化します。
あわせて、メール下書きの作成や社内ドキュメントの要約、マーケティングコピーの生成など、AIを活用してよい業務範囲も明示します。
使用可能な範囲を示すことで、社員が安心してAIを活用できる環境が生まれます。
ステップ4 定期見直しと継続的な社員教育を行う
AIとセキュリティの状況は半年・1年で大きく変わります。
策定したガイドラインは定期的に見直し、最新のリスクや新しいツールの状況を反映させます。
社員教育は一度行えば終わりではなく、年1〜2回の定期研修と、新入社員・異動者へのオンボーディング研修を継続することで、組織全体のセキュリティ意識を底上げします。
定期見直しの担当者と実施タイミングをあらかじめ決めておくと、形骸化を防ぐことができます。
AIセキュリティ対策で中小企業が陥りやすい落とし穴と対処法
中小企業がAIセキュリティ対策を進める際、よく見られる失敗パターンを3つ紹介します。
1つ目は、禁止一辺倒で現場が形骸化するケースです。
セキュリティリスクを強調するあまり、AIの使用を全面禁止したり、禁止事項のみを並べたガイドラインを作ったりする企業があります。
しかし、社員は業務効率化の手段としてAIを必要としているため、使用禁止にしても個人端末で使い続けるケースが少なくありません。
使ってよい範囲を明示しつつ、リスクのある使い方だけを禁止するという設計が、現場の定着につながります。
2つ目は、担当者任せで経営層が関与しないケースです。
情報システム担当者や総務担当者だけにAIセキュリティ対策を任せても、組織全体には浸透しません。
経営層がなぜAIセキュリティが必要かを社員に直接伝え、対策に本気で取り組む姿勢を示すことで、現場の行動が変わります。
経営層の関与はコストゼロで実施できる最も効果的な施策のひとつです。
3つ目は、一度作ったガイドラインを更新しないケースです。
生成AIに関する新しいリスクは毎月のように報告されています。半年前に作ったガイドラインが現状に合わなくなることは珍しくありません。
ガイドラインの定期見直しをスケジュール化し、担当者を決めて継続的に運用する体制を整えることが重要です。
まとめ 中小企業のAIセキュリティ対策と情報漏洩リスクへの備え
生成AIは中小企業にとって業務効率化の強力な手段ですが、情報漏洩リスクやサイバー攻撃の高度化という新たな脅威を伴います。
IPA「情報セキュリティ10大脅威2026」でAIリスクが組織編3位に初選出されたことは、この問題が経営レベルで扱うべき課題であることを示しています。
2026年上半期のランサムウェア被害のうち中小企業が約3分の2を占め、過去最多を更新している現実を前に、「うちには関係ない」と先送りにすることが最大のリスクです。
対策は教育・ルール・ツールの3層で進め、社内ガイドラインの策定から法人向けツールへの切り替え、定期的な社員教育と見直しのサイクルを回すことが基本です。
完璧なルールを最初から作る必要はなく、A4用紙1〜2枚の簡潔なガイドラインからスタートし、運用しながら改善していくアプローチが現実的かつ効果的です。
AIセキュリティ対策の進め方や社内ガイドラインの作り方について、自社の状況に合わせた具体的なアドバイスが必要な方は、Dimebizにお気軽にご相談ください。
